[求助]如何对付父进程检测和IsDebugPresent-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[求助]如何对付父进程检测和IsDebugPresent

发表于: 2010-12-9 10:07 8863

[求助]如何对付父进程检测和IsDebugPresent

bjjgq

2010-12-9 10:07

8863

最近在研究一个程序,发现无法用OD进行动态调试，通过静态的汇编分析，发现其中有两个怪东西，对父进程进行检测“Explorer.exe”和IsDebugPresent两个反调试的功能。在OD中有一个可以隐藏OD的插件：HideDebugger.dll和DebugPlugin.dll，但在使用中仍无用，程序还是退出，无法动态调试，请教如何应对呢？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

最新回复 (1)
ycmint 雪币： 1149 活跃值： (1033) 能力值： ( LV13，RANK：260 ) 在线值：发帖 28 回帖 894 粉丝 12 关注私信	ycmint 5 2 楼发出来。。。如果没错的话应该是双进程保护。。。理解了它的原理其实不会很困难。。。无软件，无真相呵呵 2010-12-9 12:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

bjjgq

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ycmint 雪币： 1149 活跃值： (1033) 能力值： ( LV13，RANK：260 ) 在线值：发帖 28 回帖 894 粉丝 12 关注私信	ycmint 5 2 楼发出来。。。如果没错的话应该是双进程保护。。。理解了它的原理其实不会很困难。。。无软件，无真相呵呵 2010-12-9 12:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复